70

銓敘部因應資訊科技變革 強化資訊安全防護

【巡迴特派記者劉戡宇報導】考試院13日召開第13屆第70次會議,銓敘部特別以「銓敘部資通安全防護辦理情形」為題,就落實資訊安全管理制度(ISMS)、資通安全責任等級A級公務機關應辦事項、資訊安全日常管理等工作事項進行專案報告。

銓敘部表示,歷年資訊安全管理制度主要執行事項辦理均依照ISO27001、資通系統分級、防護基準及資通安全責任等級A級公務機關應辦事項等相關規範辦理,並持續強化資訊安全在策略面、管理面及技術面等各面向之防護措施,於民國99年1月通過核心系統之第三方驗證,後持續維持其驗證有效性,並於105年將驗証範圍擴大至「銓敘部資訊室所管理之資訊系統」並通過驗証。

人力規畫部分除就現有資訊人力逐步移撥增加資安人力外,110年經行政院同意增列本部4個預算員額並成立資安科,專門負責資安業務,另加強資通安全人員之培訓,依規定取得資通安全專業證照,以提升機關內資通安全專業人員之管理及防護能力。為有效推動與執行ISMS資訊安全管理制度,依據ISO27001附錄A.5至A.18執行14個控制領域、35個控制目標和114項控制措施,以落實資訊安全日常管理工作。

銓敘部指出,將持續精進資訊安全管理作業,並思考如何在有限的人力與物力資源下,積極提升資訊安全之策略面、管理面及技術面各面向,以因應資訊科技快速變革並妥為處理相關資安問題之挑戰,且不間斷強化資訊安全系統架構及資訊安全防護作為,以求在資安事件發生前發現初期駭客活動蹤跡,並阻斷其攻擊之作為,達成最高資安防護等級要求。

0
13